[发明专利]一种抑制告警风暴的方法及装置

说明书

本发明实施例提供了一种抑制告警风暴的方法及装置，所述方法包括：判断当前预设周期内未发送的告警信息的数量；确定所述告警信息的数量大于等于预设值时，则在下一个预设周期内扩大告警信息的发送窗口；确定所述告警信息的数量大于零且小于所述预设值时，则在下一个预设周期内保持告警信息的发送窗口与当前预设周期内的告警信息的发送窗口大小相同；确定所述告警信息的数量满足预设条件时，则在下一个预设周期内缩小告警信息的发送窗口。

技术领域

本发明涉及通信领域中的告警处理技术，尤其涉及一种抑制告警风暴的方法及装置。

背景技术

目前，对网络中发生告警风暴的处理，常见的技术有：告警丢弃，即：直接将处理不了的告警进行丢弃；告警压缩，即：判断相同告警，对重复发送的相同告警进行合并，压缩为一条告警；延迟发送，即：对网络闪断的情况，网络异常的告警状态很快会清除，可设置一定的延迟时间，避免在闪断的情况下发送告警；内容分析，即：对告警级别或其他关键字进行内容匹配，只处理优先级最高的告警，将级别较低的告警进行丢弃处理；以及其他减少告警数量的技术。

现有告警风暴的抑制技术主要着眼点在于告警本身的分析，并告警本身特征进行压缩的技术，但上述技术仍然可能导致在短时间、甚至较长时间内造成告警积压的情况，例如：对于告警压缩、内容分析技术，如果符合发送告警的条件，告警仍然会被发送；对于分析告警场景延迟发送的技术，由于该延迟时间是人为指定，并不能随网络的特征变化而变化，如果定得过大，则正常告警不能及时发送，如果定得过小，则不能起到预期的减少告警发送数量的目的。因此，亟待提出一种更有效的抑制告警风暴的方法。

发明内容

有鉴于此，本发明实施例期望提供一种抑制告警风暴的方法及装置，可实现在及时发送告警信息的同时，达到抑制告警风暴的作用。

为达到上述目的，本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种抑制告警风暴的方法，所述方法包括：

判断当前预设周期内未发送的告警信息的数量；

确定所述告警信息的数量大于等于预设值时，则在下一个预设周期内扩大告警信息的发送窗口；

确定所述告警信息的数量大于零且小于所述预设值时，则在下一个预设周期内保持告警信息的发送窗口与当前预设周期内的告警信息的发送窗口大小相同；

确定所述告警信息的数量满足预设条件时，则在下一个预设周期内缩小告警信息的发送窗口。

一个实施例中，所述在下一个预设周期内扩大告警信息的发送窗口，包括：

获取当前预设周期内的单位时间内未发送的告警信息的数量c；

将获取的所述单位时间内未发送的告警信息的数量c与当前预设周期内所述发送窗口的大小S相加，得到所述下一个预设周期内告警信息的发送窗口的大小为S+c。

可选的，该方法还包括：

将所述下一个预设周期内告警信息的发送窗口的大小S+c与预设的发送窗口大小的最大阈值SS进行比较；

确定所述S+c≥SS时，则取所述下一个预设周期内告警信息的发送窗口的大小为SS；

确定所述S+c＜SS时，则取所述下一个预设周期内告警信息的发送窗口的大小为S+c。

一个实施例中，所述下一个预设周期内缩小告警信息的发送窗口，包括：

获取当前预设周期内的单位时间内通过所述发送窗口已发送的告警信息的数量s；

确定所述单位时间内通过所述发送窗口已发送的告警信息的数量s小于当前预设周期内所述发送窗口的大小S，则将下一个预设周期内告警信息的发送窗口的大小设置为所述s。